几乎所有关于文档安全的建议，都默认这份文件是不请自来的。有人用邮件发来。有人用聊天软件发来。某个陌生人急着要你核对一张发票。
这些建议本身没错，但它们留着一个大得离谱的盲区：对于你自己跑去取回来的文件，它们毫无作用。
水坑攻击就住在这个盲区里。攻击者不去说服你信任一个陌生人，而是攻破一个你本来就信任的地方——行业协会、监管机构、供应商的门户网站、会议官网——然后等着你自己走过来。
这个名字来自那种懒得追赶兽群的捕食者。它守在水边，因为兽群早晚会来。
文档为什么是理想的诱饵
人们会主动去找的文件，绝大多数是 PDF。标准。法规。招标文件包。技术规格书。会议议程。这一点同时给了攻击者三样东西。
是你自己想要它。你搜索过这份文件。你本来就预期它存在。整个下载过程没有任何一点是被强加给你的，于是面对意外附件时本该拉响的那些本能，一个都没有被触发。
它精准地送到了对的人手里。如果被攻破的网站服务于某一个行业，那么每一个下载它的人，本来就是攻击者想要的那批受众。这等于不必建立目标名单就完成了定向。
它看上去毫不反常。一份 4 MB、满是图表的 PDF，没有人会多看一眼。换成一个 4 MB 的程序，待遇就完全不同了。
文件内部装着的东西，和 PDF 漏洞利用那一篇讲的是同一类材料。水坑攻击改变的不是文档本身，而是你打开它的理由。
一个正规网站怎么会开始分发被下毒的文件
原因通常很平淡。网站内容管理系统上一个没有更新的插件。一个用了重复密码、又没开双因素登录的管理员账号。网站从别处引入的第三方脚本，而那个来源本身已经被攻破。
多数情况下，网站看上去没有任何变化。攻击者只是替换掉一份文档，或者加上一个只对特定访客生效的跳转。
这种选择性值得停下来说一说。一个运作得当的水坑，往往会把真文件发给大多数人，只把恶意的那份发给很窄的一小撮人——按地理位置挑，按语言挑，按你用的是哪款浏览器挑。这能让整场行动更长时间不被发现。这也意味着，”我上周下载过同一份 PDF，没出问题”这句话，什么都证明不了。
常用的那几道防线为什么在这里不管用
人们依赖的三件事，面对这种攻击效果都很差。
“我只打开来自可信来源的文件。”这个来源确实可信。这正是整场攻击的设计所在。
“我会检查地址栏。”地址是对的，锁形图标也在。这两样都值得保留，但它们证明的是连接在传输途中没有被篡改——而不是另一端的那份文件就是对的那一份。一台被攻破的服务器，照样能通过完美无缺的 HTTPS 送出被下毒的文件。
“我的杀毒软件会拦下它。”有时候会。定向投放的样本在使用之前，都针对主流检测做过构建和测试。你能读到报道的那些行动，几乎按定义就是那些已经失效的行动。
这些都不意味着你束手无策。它意味着防线必须建在”信任来源”之外的地方。
真正管用的做法
对下载来的文件，保持和对邮件附件一样的怀疑。这是这里最有价值的一个习惯，而且它纯粹发生在脑子里：不要仅仅因为下载是你自己发起的，就多给这份文件一份信任。一份规格文档没有任何理由包含脚本，而如果你想确认一下，只需要一秒钟：
python pdfid.py standard-2026.pdf一份本该只有文字的文档，如果 /JavaScript 或 /OpenAction 后面的数字不是零，那它得先给出一个解释，再谈双击的事。
只要对方公布了校验和，就核对一下。标准组织和软件厂商越来越常在下载链接旁边附上一长串字符——也就是校验和。把它和你手里的副本比对一下只要十秒钟，而且不管替换是怎么发生的，它都能发现文件被掉了包。PDF Manipulator 的每一个版本都在下载页面公布 SHA-256，正是出于同样的道理：可以验证的东西，胜过只能凭信任接受的东西。
让你的阅读器保持更新。水坑攻击的行动，很大程度上依赖几个月前就已经修补过的缺陷，因为总有稳定比例的访客没有装上那个更新。只要你不在这个比例里，多数行动的多数风险就被去掉了。
把”取回”和”打开”分开。先下载，扫一眼，然后有意识地打开它。会即时显示 PDF 的浏览器把这两步压成了一步——很方便，同时也拿走了那个你本来可能会停顿一下的瞬间。关于这个取舍，在浏览器里打开 PDF 那一篇讲得更细。
为什么会有人费劲盯上你
一个合理的反驳：这听起来像是冲着国防承包商和政府部门去的，而不是冲着小镇上的一家会计事务所。
有两件事让它的范围比看上去更广。
第一，你可能只是路径，而不是目的地。攻击者经常先拿下较小的组织，以便够到更大的组织——一家对客户网络有访问权限的供应商，一位持有薪资系统凭据的会计，一家员工手上握着好几个客户登录账号的咨询公司。水坑不需要服务于你所在的行业。它只需要服务于那些能够到有价值目标的人。
第二，这类行动大多根本谈不上精准。攻破一个插件年久失修的网站花不了多少力气，而任何浏览过它的人都成了候选目标。并不存在一份你必须在上面的名单。你只是访问了一个恰好在那一周被攻破的网站。
这些都不构成惊慌的理由。它只是说明，那些无趣的习惯值得你花上那一点点力气，而不是只有大机构才需要考虑的事情。
如果你就是那个运营网站的人
如果你发布的是专业人士会主动去找的文档，那么不管你自己觉不觉得像个目标，你都是一个候选的水坑。应对办法一点都不光鲜，但它们确实有效：让 CMS 和它的插件保持最新，要求每一个管理员账号都启用双因素认证，梳理页面上的第三方脚本并删掉那些没人说得出理由的，以及在每一个可下载的文件旁边公布校验和。
最后这一条几乎不花什么成本，却给了每一位访客一个办法：在你自己察觉之前，就发现文件被掉了包。
离线工作在这里的位置——说实话
这是最容易把话说过头的一个场合，所以我要说得准确一些。在本地处理文档，并不能阻止一份被下毒的下载。文件已经在你的硬盘上了，而在本地打开它，依然意味着你的电脑要去读取它。
本地处理改变的，是另一侧的损失。从行业门户上取回的文档，常常正是机密的那一类——标准草案、招标文件包、客户规格书。把它们丢进在线转换器去拆分或合并，等于额外增加了一次和这场攻击毫无关系的暴露：一份机密文档的副本，落在了一处你无法掌控的基础设施上。PDF Manipulator 的存在，就是为了让这一步永远不必发生。
这是隐私上的好处，不是杀毒上的好处。两个不同的问题，两个不同的答案。
简单来说
信任一个网站和信任一份文件是两回事，而水坑攻击完全靠人们把这两件事当成一回事才得以存活。击败它们的那个习惯小到你真的能养成：你自己去找来的文件，和自己找上你的文件一样，都值得那三十秒的注意。
